La Chine qualifie Claude Code d'Anthropic de « porte dérobée » : ce qu'il faut savoir

Voici ce que les développeurs, les équipes de sécurité des entreprises et les observateurs de l'IA doivent savoir sur cette alerte, le code concerné et le contexte géopolitique qui s'intensifie.

Versions concernées de Claude Code

Selon le communiqué de la NVDB, l'avertissement s'applique aux versions 2.1.91 à 2.1.196 de Claude Code . Ces versions ont été publiées entre avril 2026 et juin 2026 environ . La NVDB a recommandé aux utilisateurs de vérifier immédiatement s'ils utilisent une version concernée .

Quelles données auraient été transmises

La NVDB a indiqué que Claude Code contient un « mécanisme de surveillance intégré » capable de transmettre des informations sensibles — notamment la localisation géographique des utilisateurs et des identifiants liés à leur identité — à des serveurs distants sans le consentement de l'utilisateur . L'agence a déclaré qu'un tel mécanisme pourrait constituer « une menace sérieuse » pour les utilisateurs .

Actions recommandées

La NVDB a conseillé aux organisations et aux utilisateurs individuels de désinstaller les versions concernées ou de passer à la dernière version sécurisée, dans laquelle le code de la prétendue porte dérobée a été supprimé . Plusieurs sources confirment que les utilisateurs en Chine ont été spécifiquement invités à désinstaller les versions anciennes ou concernées .

Le lien avec l'interdiction d'Alibaba

Quelques jours avant l'avertissement de la NVDB, le 3 juillet 2026, des informations ont fait état de l'interdiction par Alibaba de l'utilisation de Claude Code par ses employés à partir du 10 juillet 2026 . L'entreprise aurait classé Claude Code comme un logiciel « à haut risque » après avoir découvert qu'Anthropic avait suivi les utilisateurs chinois à l'aide d'un code caché . L'interdiction concerne les environnements de travail internes et a d'abord été rapportée par le média financier chinois Yicai avant d'être confirmée par Reuters .

Alibaba recommanderait également à ses employés d'utiliser l'alternative chinoise Qoder . L'interdiction corporative et l'alerte au niveau national créent ensemble une réponse chinoise à plusieurs niveaux : d'abord une entreprise agissant sur la base d'évaluations internes des risques, puis un organisme gouvernemental de cybersécurité émettant un avertissement officiel .

La réponse d'Anthropic

Anthropic a contesté l'évaluation de la NVDB, déclarant que les utilisateurs en Chine n'ont jamais été autorisés à utiliser Claude Code en premier lieu . Les conditions d'utilisation de l'entreprise interdisent déjà l'utilisation par les entreprises chinoises et les entités apparentées . Anthropic aurait travaillé à combler les failles qui permettaient aux utilisateurs chinois d'accéder à Claude, et selon un message sur Reddit, une partie de ce colmatage impliquait une version de Claude Code capable d'identifier secrètement les utilisateurs chinois .

Le contexte plus large des tensions IA entre les États-Unis et la Chine

De multiples sources présentent l'avertissement de la NVDB et l'interdiction d'Alibaba comme le dernier point chaud de l'escalade des tensions entre les États-Unis et la Chine dans le domaine de l'IA :

• Le Wall Street Journal a décrit l'avertissement de la NVDB comme « une escalade des tensions dans la course à la suprématie de l'intelligence artificielle avec les États-Unis » .
• Reuters a repris ce cadre, qualifiant l'alerte de partie d'une « guerre commerciale de l'IA qui s'intensifie » .
• CBS News a décrit l'avertissement comme provenant d'un régulateur industriel chinois concernant des risques présumés de porte dérobée .
• Le South China Morning Post a rapporté l'interdiction d'Alibaba comme étant motivée par des préoccupations liées aux logiciels espions et au code de suivi caché .

Note sur l'enquête de la Chambre des représentants américaine

La question initiale portait sur une enquête parallèle de la Chambre des représentants américaine sur les modèles d'IA chinois pour des raisons de sécurité nationale. Les sources disponibles ne contiennent pas d'informations sur une telle enquête. Cette partie de la question n'a pas pu être vérifiée à partir du matériel récupéré.

Points clés à retenir

• La NVDB chinoise a officiellement qualifié le code Claude d'Anthropic de risque de porte dérobée le 8 juillet 2026 .
• Les versions concernées — 2.1.91 à 2.1.196 — ont été publiées entre avril et juin 2026 .
• Les données prétendument transmises incluent la localisation géographique et des identifiants liés à l'identité .
• Alibaba a interdit l'outil quelques jours plus tôt, le classant comme logiciel à haut risque .
• Anthropic a répondu que les utilisateurs chinois n'avaient jamais été autorisés à accéder à Claude Code .
• L'incident est largement présenté comme une escalade significative des tensions en matière d'IA entre les États-Unis et la Chine .